CVE-2026-9514 in CA750-PoE
要約
〜によって VulDB • 2026年05月31日
Totolink CA750-PoE 6.2c.510でセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント「Setting Handler」のファイル `/cgi-bin/cstecgi.cgi` における `setNetworkDiag` 関数です。攻撃者が `NetDiagHost`、`NetDiagPingNum`、`NetDiagPingSize`、`NetDiagPingTimeOut`、`NetDiagTracertHop` の引数を直接操作・制御できるため、OSコマンドインジェクション（OS Command Injection）が可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を突くエクスプロイトは公に開示されており、利用可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.